ガイド

ボット検知ガイド

自動化されたトラフィックが実際にどうやってサイトへ到達するのか、そのシグナルはどう見えるのか、そして業界の定番の答えがなぜ効かなくなったのかを、実務の視点でまとめています。

すべてのガイド

• CAPTCHA なしのボット検知：実際に効くもの

  チャレンジがなぜ防御でなくなったのか、代わりに何のシグナルが立ったのか、そして誠実なインビジブル検知の構成は実務でどう見えるのか。

• クレデンシャルスタッフィング：ログインは正常に見えるのに漏れている理由

  レート制限を一度も踏まずに成功する攻撃--ログにどう現れるのか、なぜ通常の対策が取り逃すのか、そして実際に何が捕まえるのか。

• レジデンシャルプロキシ：IP ブロックリストが効かなくなった理由

  攻撃者のトラフィックを普通の家庭のトラフィックに変えてしまった日用品のようなサービス--アドレスはどこから来るのか、遮断がなぜ罠なのか、代わりに何を採点すべきか。

• Google を締め出さずにスクレイパーを止める

  欲しいクローラーとそうでないものをどう見分けるか、User-Agent による判定がなぜ無意味を通り越して有害なのか、そして「あなたの規則より行儀のよい」相手にどう対処するか。